{"id":38422,"date":"2019-10-31T22:23:40","date_gmt":"2019-10-31T19:23:40","guid":{"rendered":"https:\/\/prohoster.info\/blog\/tr-069-v-mikrotik-ispytyvaem-freeacs-v-kachestve-servera-avtokonfiguratsii-dlya-routeros\/"},"modified":"2020-12-15T02:12:35","modified_gmt":"2020-12-15T00:12:35","slug":"tr-069-v-mikrotik-ispytyvaem-freeacs-v-kachestve-servera-avtokonfiguratsii-dlya-routeros","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/administrirovanie\/tr-069-v-mikrotik-ispytyvaem-freeacs-v-kachestve-servera-avtokonfiguratsii-dlya-routeros","title":{"rendered":"TR-069 sur Mikrotik. Testons Freeacs comme serveur de configuration automatique pour RouterOS","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Dans cet article, je vais essayer de d\u00e9crire \u00e9tape par \u00e9tape le processus d'installation d'un serveur de test pour ce magnifique projet Freeacs<\/a><\/noindex> jusqu'\u00e0 un \u00e9tat enti\u00e8rement fonctionnel, et montrer des astuces pratiques pour travailler avec mikrotik : configuration via param\u00e8tres, ex\u00e9cution de scripts, mise \u00e0 jour, installation de modules suppl\u00e9mentaires, etc.<\/p>\n

L'objectif de cet article est d'inciter mes coll\u00e8gues \u00e0 abandonner la gestion des appareils r\u00e9seau \u00e0 l'aide de outils terribles et bricol\u00e9s, tels que des scripts maisons, Dude, Ansible, etc. Et \u00e0 cet \u00e9gard, provoquer des salves d'applaudissements et une joie collective dans les rues.
\n<\/a><\/noindex><\/p>\n

0. Choix<\/h4>\n

Pourquoi freeacs et pas genie-acs, mentionn\u00e9 dans mikrotik-wiki<\/a><\/noindex>, comme une option plus dynamique ?
\nParce que pour genie-acs avec mikrotik, il y a des publications des Espagnols. Voici leurs pdf<\/a><\/noindex> et vid\u00e9o<\/a><\/noindex> pr\u00e9sentations de l'ann\u00e9e derni\u00e8re \u00e0 MUM. Les auto-partages sur les diapositives - c'est g\u00e9nial, mais je voudrais m'\u00e9loigner du concept d'\u00e9crire des scripts pour ex\u00e9cuter des scripts pour ex\u00e9cuter des scripts\u2026<\/p>\n

1. Installation de freeacs<\/h4>\n

Nous allons l'installer sur Centos7, et comme les appareils transmettent beaucoup de donn\u00e9es, et que l'ACS travaille activement avec la base de donn\u00e9es - nous ne l\u00e9sinerons pas sur les ressources. Pour un fonctionnement confortable, nous allons allouer 2 c\u0153urs CPU, 4 Go de RAM et 16 Go de stockage rapide ssd raid10. J'installerai freeacs dans un conteneur lxc Proxmox VE, et vous pouvez travailler avec n'importe quel outil de votre choix.
\nN'oubliez pas de configurer l'heure correcte sur la machine avec l'ACS.<\/p>\n

Le syst\u00e8me sera de test, donc nous ne compliquerons pas les choses et utiliserons simplement le script d'installation gentiment fourni, tel quel.<\/p>\n

wget https:\/\/raw.githubusercontent.com\/freeacs\/freeacs\/master\/scripts\/install_centos.sh\nchmod +x install_centos.sh\n.\/install_centos.sh<\/code><\/pre>\n
D\u00e8s que le script aura termin\u00e9 son ex\u00e9cution - vous pourrez imm\u00e9diatement acc\u00e9der \u00e0 l'interface web via l'ip de la machine, avec les identifiants admin\/freeacs<\/p>\n
\"TR-069
\nVoici une interface minimaliste agr\u00e9able, et comme tout a bien et rapidement fonctionn\u00e9<\/i><\/p>\n
2. Configuration initiale de freeacs<\/h4>\n
L'unit\u00e9 de gestion de base pour l'ACS est l'unit\u00e9 ou CPE (Customer Premises Equipment). Et le plus important pour g\u00e9rer les unit\u00e9s, c'est leur Type d'Unit\u00e9, c'est-\u00e0-dire le mod\u00e8le d'\u00e9quipement qui d\u00e9finit l'ensemble des param\u00e8tres configurables de l'unit\u00e9 et son logiciel. Mais comme nous ne savons pas encore comment ajouter correctement un nouveau Type d'Unit\u00e9, il est pr\u00e9f\u00e9rable de le demander directement \u00e0 l'unit\u00e9 en activant le Mode de D\u00e9couverte.<\/p>\n
Ce mode ne doit absolument pas \u00eatre utilis\u00e9 en production, mais nous devons rapidement d\u00e9marrer et explorer les capacit\u00e9s du syst\u00e8me. Tous les param\u00e8tres principaux sont stock\u00e9s dans \/opt\/freeacs-* . Donc, ouvrons<\/p>\n
 vi \/opt\/freeacs-tr069\/config\/application-config.conf <\/code><\/pre>\n
, nous trouvons<\/p>\n
discovery.mode = false<\/code><\/pre>\n
et nous changeons en<\/p>\n
discovery.mode = true<\/code><\/pre>\n
De plus, nous devrions augmenter les tailles maximales des fichiers avec lesquels nginx et mysql vont fonctionner. Pour mysql, ajoutons la ligne suivante dans \/etc\/my.cnf<\/p>\n
max_allowed_packet=32M<\/code><\/pre>\n
, et pour nginx, dans \/etc\/nginx\/nginx.conf, ajoutons<\/p>\n
client_max_body_size 32m;<\/code><\/pre>\n
dans la section http. Sinon, nous pourrons travailler avec des firmwares de pas plus de 1M.<\/p>\n
Red\u00e9marrons, et nous sommes pr\u00eats \u00e0 travailler avec les appareils.<\/p>\n
Et en tant qu'appareil (CPE), nous aurons le petit travailleur hAP AC lite<\/a><\/noindex><\/b>.<\/p>\n
Avant la connexion de test, il est conseill\u00e9 de configurer manuellement le CPE avec une configuration minimale fonctionnelle, afin que les param\u00e8tres que vous voudrez configurer \u00e0 l'avenir ne soient pas vides. Pour le routeur, vous pouvez au minimum activer le client dhcp sur ether1, installer le paquet tr-069client et d\u00e9finir des mots de passe.<\/p>\n
3. Connectons le Mikrotik<\/h4>\n
Il est conseill\u00e9 de connecter toutes les unit\u00e9s en utilisant un num\u00e9ro de s\u00e9rie valide comme identifiant. Cela vous aidera \u00e0 comprendre les logs. Certains recommandent d'utiliser le WAN MAC - ne les croyez pas. D'autres utilisent un couple login\/pass commun pour tous - \u00e9vitez-les.<\/p>\n
Ouvrons le log tr-069 pour surveiller les \u00ab n\u00e9gociations \u00bb<\/p>\n
tail -f \/var\/log\/freeacs-tr069\/tr069-conversation.log<\/code><\/pre>\n
Ouvrons winbox, section TR-069.
\nACS URL : http:\/\/10.110.0.109\/tr069\/prov<\/code> (remplacez par votre IP)
\nNom d'utilisateur : 9249094C26CB (nous copions le num\u00e9ro de s\u00e9rie depuis system>routerboard)
\nMot de passe : 123456 (pas n\u00e9cessaire pour la d\u00e9couverte, mais utile)
\nNous ne modifions pas l'intervalle d'information p\u00e9riodique. Ce r\u00e9glage sera d\u00e9livr\u00e9 via notre ACS<\/p>\n
Ci-dessous, les param\u00e8tres pour initialiser la connexion \u00e0 distance, mais je n'ai pas r\u00e9ussi \u00e0 faire fonctionner mikrotik avec \u00e7a en une fois. Bien que pour les t\u00e9l\u00e9phones, la demande \u00e0 distance fonctionne \u00ab pr\u00eate \u00e0 l'emploi \u00bb. Il faudra approfondir.<\/p>\n
\"TR-069<\/p>\n
Apr\u00e8s avoir cliqu\u00e9 sur le bouton Appliquer \u2014 des \u00e9changes de donn\u00e9es commenceront dans le terminal, et dans l'interface web de Freeacs, nous pourrons voir notre routeur avec un Type d'Unit\u00e9 cr\u00e9\u00e9 automatiquement \u00ab hAPaclite \u00bb.<\/p>\n
\"TR-069<\/p>\n
Le routeur est connect\u00e9. Nous pouvons jeter un \u0153il au Type d'Unit\u00e9 automatiquement cr\u00e9\u00e9. Ouvrons Easy Provisioning > Type d'Unit\u00e9 > Vue d'ensemble du Type d'Unit\u00e9 > hAPaclite<\/code>. Que n'y a-t-il pas ! Au total, 928 param\u00e8tres (j'ai jet\u00e9 un coup d'\u0153il dans le shell). Beaucoup ou peu \u2014 nous le d\u00e9couvrirons plus tard, mais pour l'instant, jetons un \u0153il rapide. Voil\u00e0 ce que signifie Type d'Unit\u00e9. C'est une liste des param\u00e8tres support\u00e9s avec des cl\u00e9s, mais sans valeurs. Les valeurs sont d\u00e9finies \u00e0 des niveaux inf\u00e9rieurs \u2014 Profils et Unit\u00e9s.<\/p>\n
4. Configurons Mikrotik<\/h4>\n
Il est temps de t\u00e9l\u00e9charger le guide de l'interface web<\/a><\/noindex> Ce guide date de 2011 \u2014 comme une bouteille de bon vin m\u00fbri. Ouvrons-le et laissons-le respirer.<\/p>\n
Cliquez sur l'ic\u00f4ne crayon \u00e0 c\u00f4t\u00e9 de notre unit\u00e9 dans l'interface Web et acc\u00e9dez au mode de configuration de l'unit\u00e9. Cela ressemble \u00e0 ceci :<\/p>\n
\"TR-069<\/p>\n
Examinons bri\u00e8vement ce qui est int\u00e9ressant sur cette page :<\/p>\n
Bloc Configuration de l'unit\u00e9<\/i><\/p>\n